🔒 Candado

Política de privacidad · Privacy Policy · 隐私政策 — v1.0, julio de 2026

Política de privacidad (Español)

Resumen en una frase

Candado no recopila, no almacena en servidores, no transmite y no comparte ningún dato. No puede hacerlo: la extensión no tiene permisos de red.

Qué datos maneja la extensión y dónde

• Contraseñas guardadas: se cifran con AES-256-GCM usando una clave derivada de tu contraseña maestra (PBKDF2-SHA256, 600.000 iteraciones) y se almacenan únicamente en tu dispositivo, mediante chrome.storage.local. Nunca salen de tu equipo.
• Contraseña maestra: no se almacena en ninguna forma, ni siquiera como hash. Solo existe en tu memoria.
• Preferencias del generador (longitud, tipos de caracteres): se guardan mediante chrome.storage.sync de Chrome. No contienen ninguna contraseña.

Permisos que solicita y por qué

• storage — guardar la bóveda cifrada y las preferencias en tu dispositivo.
• clipboardWrite — copiar una contraseña al portapapeles cuando tú lo pides.

La extensión no solicita acceso a páginas web, historial, pestañas ni a ningún sitio de internet.

Terceros, análisis y publicidad

No hay ninguno. Sin analíticas, sin rastreadores, sin cookies, sin publicidad, sin servicios externos.

Eliminación de datos

Al desinstalar la extensión, Chrome elimina todos sus datos locales. También puedes borrar entradas individualmente desde la propia extensión.

Privacy Policy (English)

One-sentence summary

Candado does not collect, upload, transmit, or share any data. It cannot: the extension has no network permissions.

What data the extension handles, and where

• Saved passwords: encrypted with AES-256-GCM using a key derived from your master password (PBKDF2-SHA256, 600,000 iterations), stored only on your device via chrome.storage.local. They never leave your machine.
• Master password: never stored in any form, not even as a hash. It exists only in your memory.
• Generator preferences (length, character types): saved via Chrome's chrome.storage.sync. They contain no passwords.

Permissions requested and why

• storage — keep the encrypted vault and preferences on your device.
• clipboardWrite — copy a password to the clipboard when you ask for it.

The extension requests no access to web pages, browsing history, tabs, or any internet host.

Third parties, analytics, advertising

None. No analytics, no trackers, no cookies, no ads, no external services.

Data deletion

Uninstalling the extension removes all its local data. Individual entries can also be deleted inside the extension at any time.

隐私政策(中文)

一句话总结

Candado 不收集、不上传、不传输、不共享任何数据。它也做不到——本扩展没有任何网络权限。

扩展处理哪些数据,存在哪里

• 保存的密码:用你的主密码派生密钥(PBKDF2-SHA256,600,000 次迭代)后以 AES-256-GCM 加密,仅通过 chrome.storage.local 保存在你的设备上,永不离开本机。
• 主密码:以任何形式都不存储,连哈希也不存,只存在于你的记忆中。
• 生成器偏好设置(长度、字符类型):通过 Chrome 的 chrome.storage.sync 保存,其中不含任何密码。

申请的权限及原因

• storage — 在你的设备上保存加密后的密码库和偏好设置。
• clipboardWrite — 在你主动点击时,把密码复制到剪贴板。

本扩展不申请访问任何网页、浏览历史、标签页或任何互联网主机。

第三方、统计与广告

没有。无统计分析、无跟踪器、无 Cookie、无广告、无任何外部服务。

数据删除

卸载扩展时,Chrome 会删除其全部本地数据;也可以随时在扩展内逐条删除记录。